域名和服务器分别是什么角色？建一个网站要两样东西：一个名字，一台放内容的机器。名字是域名，机器是服务器，把它们接起来的是解析。2026.10.07改了域名解析，为什么要等一段时间才生效？改完解析，网站却不是马上通。原因是答案被一层层缓存了，到期之前问到的还是旧的；等多久，由记录自己的有效期决定。2026.10.07为什么公司邮箱要用自己的域名？邮箱地址里 @ 后面那一段，就是域名。用公司域名做邮箱，等于把收信这件事挂在自己的名字上，而不是挂在别人的邮箱服务上。2026.10.07域名后缀有哪几类？它们有什么区别？后缀不是随便起的名字。它先分两类：跟国家地区走的，和不跟国家地区走的；后者再细分。分类决定了谁能注册、按谁的规则运营。2026.10.07为什么大公司要注册大量不使用的域名？一家公司名下常有几百上千个域名，多数没有对应的网站。它们不是买来用的，是买来占位的：占住别人可能拿去冒充自己的名字。2026.10.07为什么手机上很少看到网址？在浏览器里，网址是判断自己在哪的依据；进了应用，它常常被藏起来。域名并没有消失，只是被界面盖住了。2026.10.07为什么同一个网站，写不写 www 都能打开？写不写 www 都能打开，是因为网站主把两个名字都配了一遍。它们本来就是两个地址，只是被指向了同一个地方。2026.10.07网址前的小锁代表什么？有小锁就说明网站安全吗？地址栏里的小锁，说明你和网站之间的内容被加密了。它证明不了这个网站是好人：仿冒银行、电商的钓鱼站，同样挂得上小锁。2026.10.07扫二维码为什么能打开网站？手机对着黑白方块一扫，网页就开了。二维码本身不是链接，它只是一张写满字符的方格纸；真正打开网站的，是里面那串字符被当成了网址。2026.10.07什么是短网址？长链接是怎么变短的？一条几十个字符的链接，点开却是另一个地址。短网址并没有把地址压扁，它只是另起一个短名字，让浏览器先去问它，再由它指路。2026.10.07什么是共享注册系统（SRS）？今天你可以把同一个域名从一家注册商转到另一家，价格和服务都在竞争。这个格局的技术底子，是一套 1999 年上线的系统，它把"管数据库的"和"卖域名的"拆成了两种角色。2026.10.05什么是 ANY 查询？一条查询可以把一个名字下所有类型的记录一次问全，这在早期是省事的用法。后来它成了放大攻击里性价比最高的工具，标准随即允许服务器少答一点。2026.10.05什么是多点签发验证（MPIC）？证书机构签发之前要确认申请人控制着这个域名，这个确认动作本身可以被路由劫持骗过去。反制的办法是把确认动作放到两个互不相干的网络位置各做一遍，让劫持者无法同时骗过两处。2026.10.05什么是 DHCPv6 前缀委派？上网时运营商给你的，IPv4 时代是一个地址，IPv6 时代是一整段地址。你拿到的不是一个点，而是一块可以自己再切的地皮，家里的每台设备都能从中分到一个公网地址。2026.10.05为什么根服务器只有 13 个地址？一台根服务器的地址是固定的，全球真正的根服务器却不止十三台。地址表之所以停在十三个，原因出在域名系统早年给自己定下的一个报文长度上。2026.10.05什么是 DS 记录？签名的可信，前提是拿到的那把公钥确实是这家机构的。域名系统逐级托管，子区的钥匙由父区指认。DS 记录就是父区里那一行指认，它装的不是钥匙本身，而是钥匙的摘要。2026.10.05什么是 .internal（内网专用顶级域）？公司内网该用什么域名，长期没有官方答案，于是大家各自挑词，撞名了就出事。2024 年 ICANN 把 .internal 永久保留下来，专供内部网络使用，永不对外开放注册。2026.10.05什么是 DNS 客户端子网（ECS）？权威服务器按来访 IP 决定给哪个机房的地址，可来访问的往往不是用户，而是几百公里外的公共解析器。ECS 让解析器把用户所在的网段一并捎上，代价是这段信息会一路被看见。2026.10.05什么是 NSEC 和 NSEC3？域名系统既要能证明一个名字存在，也要能证明它不存在。前一件事靠签名，后一件事麻烦得多——你没法对"没有"这件事签名。NSEC 和 NSEC3 就是为此设计的两种记录，后者还改掉了前者泄露整个区内容的毛病。2026.10.05什么是域名碰撞（name collision）？一家公司把内网服务器起名 mail.corp，员工电脑查这个名字只在公司内部能找到答案。可一旦 corp 被作为新后缀放进公网根区，这些内部查询就会漏到互联网上。域名碰撞说的是这件事，以及互联网为此设的一套检测流程。2026.10.05什么是 OCSP Stapling？原本每台浏览器都要自己去问证书机构"这张证书还有效吗"，服务器代为查询、把结果连证书一起交出来，就叫 Stapling。一问一答被省掉，证书机构的压力也小得多。2026.10.02什么是域名控制权验证（DCV）？域名控制权验证是证书机构签发证书前的必做一步：确认申请方确实能控制这个域名。它只证明"你能动这个域名"，不证明"你是哪家公司"。2026.10.02什么是域名系统滥用（DNS abuse）？ICANN 对域名系统滥用有明确的合同定义，只包含五类：僵尸网络、恶意软件、域名欺骗、钓鱼，以及被用来投递前几类时的垃圾邮件。这个范围比日常说的"网上坏事"窄得多。2026.10.02什么是域名品尝（domain tasting）？域名品尝是利用注册后五天可全额退款的宽限期，批量注册域名、看哪个有流量、没流量就退。它把注册成本降到近乎为零，等于是免费试探成千上万个名字。2026.10.02
什么是共享注册系统（SRS）？今天你可以把同一个域名从一家注册商转到另一家，价格和服务都在竞争。这个格局的技术底子，是一套 1999 年上线的系统，它把"管数据库的"和"卖域名的"拆成了两种角色。2026.10.05
什么是多点签发验证（MPIC）？证书机构签发之前要确认申请人控制着这个域名，这个确认动作本身可以被路由劫持骗过去。反制的办法是把确认动作放到两个互不相干的网络位置各做一遍，让劫持者无法同时骗过两处。2026.10.05
什么是 DHCPv6 前缀委派？上网时运营商给你的，IPv4 时代是一个地址，IPv6 时代是一整段地址。你拿到的不是一个点，而是一块可以自己再切的地皮，家里的每台设备都能从中分到一个公网地址。2026.10.05
什么是 .internal（内网专用顶级域）？公司内网该用什么域名，长期没有官方答案，于是大家各自挑词，撞名了就出事。2024 年 ICANN 把 .internal 永久保留下来，专供内部网络使用，永不对外开放注册。2026.10.05
什么是 DNS 客户端子网（ECS）？权威服务器按来访 IP 决定给哪个机房的地址，可来访问的往往不是用户，而是几百公里外的公共解析器。ECS 让解析器把用户所在的网段一并捎上，代价是这段信息会一路被看见。2026.10.05
什么是 NSEC 和 NSEC3？域名系统既要能证明一个名字存在，也要能证明它不存在。前一件事靠签名，后一件事麻烦得多——你没法对"没有"这件事签名。NSEC 和 NSEC3 就是为此设计的两种记录，后者还改掉了前者泄露整个区内容的毛病。2026.10.05
什么是域名碰撞（name collision）？一家公司把内网服务器起名 mail.corp，员工电脑查这个名字只在公司内部能找到答案。可一旦 corp 被作为新后缀放进公网根区，这些内部查询就会漏到互联网上。域名碰撞说的是这件事，以及互联网为此设的一套检测流程。2026.10.05
什么是 OCSP Stapling？原本每台浏览器都要自己去问证书机构"这张证书还有效吗"，服务器代为查询、把结果连证书一起交出来，就叫 Stapling。一问一答被省掉，证书机构的压力也小得多。2026.10.02
什么是域名系统滥用（DNS abuse）？ICANN 对域名系统滥用有明确的合同定义，只包含五类：僵尸网络、恶意软件、域名欺骗、钓鱼，以及被用来投递前几类时的垃圾邮件。这个范围比日常说的"网上坏事"窄得多。2026.10.02
什么是域名品尝（domain tasting）？域名品尝是利用注册后五天可全额退款的宽限期，批量注册域名、看哪个有流量、没流量就退。它把注册成本降到近乎为零，等于是免费试探成千上万个名字。2026.10.02